便宜国外vps论坛_HTTPS加密后营运商只能看见 ip和端口？

各路大神的回复：

注册： 有域名白名单 根本就不用识别

博客： 请求的域名不会加密，你自己抓包看看就知道了

小旭： 普通的https不加密域名, 你需要专门配置ESNI类型的https可以加密域名(这个还需要专门的DNS服务器, 在解析IP的同时它返回证书sni)

silence： 知乎上看居然有人说 头信息全加密了，不知道域名。。

chuanchuanlak： 我居然没抓出域名。。

博客： 域名在第一步dns解析里面解析成ip地址了，后面都是ip数据流了。

博客： cookie, url后面的路径、参数 这些确实是加密的,  但是域名不加密, 因为普通的https浏览器访问时带上域名, 网站服务器才知道域名是啥才能给浏览器返回该域名对应的加密公钥, 浏览器得到该域名对应的https证书公钥后, 再进行下一步加密cookie、url参数 后发起正式访问 配置ESNI方式的https后可以做到加密域名, 需要专门的DNS服务器支持,  因为在解析域名IP时它的DNS服务器就会给浏览器返回该域名证书对应的SNI, 但是在请求DNS服务器获取解析IP的时候域名仍然是做不到加密的

kivim： 科学网xtls 客户端那里填个和服务器不同的域名啥后果。不能加密？简单来说就是一个没有正确证书的https网站，有没有加密。还是只加密了 ，但是有被篡改的可能。

chuanchuanlak： 他说的是对的，头信息确实全加密了（包括请求方式、请求uri、header（里面有主机名）、body等http协议的一切信息）。问题就是，现在为了能在一个ip上建多个网站，使用了sni技术，也就是在访问的同时发送sni域名，服务器才能根据sni域名选择正确的证书文件来完成ssl握手，所以实际上现在能铭文看到的东西有三样，ip、端口、域名（ESNI技术可以通过和dns配合来加密sni，但是现在使用不普遍）

注册： 域名根本不会加密，抓包一看就知道，不行就装个adguard home看日志，一清二楚

注册： 他说的是对的，头信息确实全加密了。问题就是，现在为了能在一个ip上建多个网站，使用了sni技术，也就是在访问的同时发送sni域名，服务器才能根据sni域名选择正确的证书文件来完成ssl握手，所以实际上现在能铭文看到的东西有三样，ip、端口、域名（ESNI技术可以通过和dns配合来加密sni，但是现在使用不普遍）

5678： 域名根本不会加密，抓包一看就知道，不行就装个adguard home看日志，一清二楚

hanada： 可能你脑子有屎跟楼主脑子有屎，又怎么办？

5678： 没抓住又怎么办楼主脑子有屎又怎么办？

主机参考zhujicankao.com_收集国内外VPS，VPS测评，主机测评，云服务器，虚拟主机，独立服务器，国内外服务器，高性价比建站主机相关优惠信息
详细介绍和测评国外VPS主机,云服务器,国外服务器,国外主机的相关优惠信息,商家背景,网络带宽等等,也是目前国内最好的主机云服务器VPS参考测评资讯优惠信息分享平台

这几篇文章你可能也喜欢：

• HostDare，网络星期一特别优惠，海外便宜VPS云服务器低至6.5折，美国洛杉矶机房，CN2 GT网络，KVM虚拟架构，1核756M内存50Mbps带宽，25.99美元/月
• HostDare，双十一特惠，CN2 GIA优质线路8折、CN2 GT线路6.5折，大硬盘VPS云服务器可选，美国洛杉矶机房，低至33美元/年
• 华为云，双十一上云嘉年华，云服务器秒杀低至60元/年，2核4G内存云服务器秒杀低至187元/年，还有充值送券、抽奖、满额送实物等活动
• HostDare，最新优惠活动，美国高品质VPS云服务器特价9折，CN2 GIA优质网络，1核心756M内存50Mbps带宽，44.99美元/年
• RAKsmart，双十一特价优惠活动，Cloud云服务器全场7折，美国/香港机房，可选优化网络/精品网络/CN2，注册就送10美元现金红包

本文由主机参考刊发，转载请注明：便宜国外vps论坛_HTTPS加密后营运商只能看见 ip和端口？ https://zhujicankao.com/55008.html